Autor: ProHoster

Zraniteľnosť v Sambe, ktorá umožňuje každému používateľovi zmeniť svoje heslo

Boli zverejnené opravné vydania Samby 4.16.4, 4.15.9 a 4.14.14, ktoré eliminujú 5 zraniteľností. Vydanie aktualizácií balíkov v distribúciách je možné sledovať na stránkach: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Najnebezpečnejšia zraniteľnosť (CVE-2022-32744) umožňuje používateľom domény Active Directory zmeniť heslo ľubovoľného používateľa vrátane možnosti zmeniť heslo správcu a získať plnú kontrolu nad doménou. Problém […]

Vydanie zeronet-conservancy 0.7.7, platformy pre decentralizované stránky

K dispozícii je vydanie projektu zeronet-conservancy, ktorý pokračuje vo vývoji decentralizovanej siete ZeroNet odolnej voči cenzúre, ktorá na vytváranie stránok využíva mechanizmy adresovania a overovania bitcoínov v kombinácii s technológiami distribuovaného doručovania BitTorrent. Obsah stránok je uložený v P2P sieti na počítačoch návštevníkov a je overený pomocou digitálneho podpisu majiteľa. Fork bol vytvorený po zmiznutí pôvodného vývojára ZeroNet a jeho cieľom je udržiavať a zvyšovať […]

Útok na Node.js prostredníctvom manipulácie s prototypmi objektov JavaScript

Výskumníci z Helmholtz Center for Information Security (CISPA) a Royal Institute of Technology (Švédsko) analyzovali použiteľnosť techniky prototypového znečistenia JavaScriptu na vytváranie útokov na platformu Node.js a na nej založené populárne aplikácie, ktoré viedli k spusteniu kódu. Metóda znečistenia prototypu využíva funkciu jazyka JavaScript, ktorá vám umožňuje pridať nové vlastnosti do koreňového prototypu akéhokoľvek objektu. V aplikáciách […]

Fedora Linux 37 ukončí podporu pre zostavy robotiky, hier a bezpečnosti

Ben Cotton, ktorý zastáva pozíciu programového manažéra Fedory v spoločnosti Red Hat, oznámil svoj zámer prestať vytvárať alternatívne živé zostavy distribúcie – Robotics Spin (prostredie s aplikáciami a simulátormi pre vývojárov robotov), ​​Games Spin (prostredie s výberom hier) a Security Spin (prostredia so sadou nástrojov na kontrolu bezpečnosti) v dôsledku zastavenia komunikácie medzi správcami alebo […]

Aktualizácia bezplatného antivírusového balíka ClamAV 0.103.7, 0.104.4 a 0.105.1

Cisco zverejnilo nové vydania bezplatného antivírusového balíka ClamAV 0.105.1, 0.104.4 a 0.103.7. Pripomeňme, že projekt prešiel do rúk Cisco v roku 2013 po kúpe Sourcefire, spoločnosti vyvíjajúcej ClamAV a Snort. Kód projektu je distribuovaný pod licenciou GPLv2. Verzia 0.104.4 bude poslednou aktualizáciou vo vetve 0.104, zatiaľ čo vetva 0.103 je klasifikovaná ako LTS a bude sprevádzaná […]

Vydanie správcu balíkov NPM 8.15 s podporou kontroly integrity lokálnych balíkov

GitHub oznámil vydanie správcu balíkov NPM 8.15, ktorý je súčasťou Node.js a používa sa na distribúciu modulov JavaScript. Je potrebné poznamenať, že každý deň sa cez NPM stiahne viac ako 5 miliárd balíkov. Kľúčové zmeny: Pridaný nový príkaz „audit signatures“ na vykonanie lokálneho auditu integrity nainštalovaných balíkov, ktorý nevyžaduje manipuláciu s nástrojmi PGP. Nový overovací mechanizmus je založený na […]

Projekt OpenMandriva začal testovať priebežnú distribúciu OpenMandriva Lx ROME

Vývojári projektu OpenMandriva predstavili predbežné vydanie novej edície distribúcie OpenMandriva Lx ROME, ktorá využíva model kontinuálneho doručovania aktualizácií (rolling releases). Navrhované vydanie vám umožňuje prístup k novým verziám balíkov vyvinutých pre vetvu OpenMandriva Lx 5.0. Na stiahnutie je pripravený 2.6 GB iso obraz s pracovnou plochou KDE s podporou sťahovania v režime Live. Z nových verzií balíkov v […]

Vydanie distribúcie Tor Browser 11.5.1 a Tails 5.3

Bolo vytvorené vydanie Tails 5.3 (The Amnesic Incognito Live System), špecializovanej distribučnej súpravy založenej na báze balíkov Debian a navrhnutej pre anonymný prístup k sieti. Anonymný výstup do Tails zabezpečuje systém Tor. Všetky pripojenia, okrem prevádzky cez sieť Tor, sú štandardne blokované filtrom paketov. Šifrovanie sa používa na ukladanie používateľských údajov v režime ukladania používateľských údajov medzi spusteniami. […]

Vydanie Firefoxu 103

Bol vydaný webový prehliadač Firefox 103. Okrem toho boli vytvorené aktualizácie vetví dlhodobej podpory - 91.12.0 a 102.1.0. Vetva Firefoxu 104 sa v najbližších hodinách presunie do fázy beta testovania, ktorej vydanie je naplánované na 23. augusta. Hlavné inovácie vo Firefoxe 103: V predvolenom nastavení je povolený režim Total Cookie Protection, ktorý sa predtým používal iba […]

Autor panelu Latte Dock oznámil ukončenie prác na projekte

Michael Vourlakos oznámil, že sa už nebude podieľať na projekte Latte Dock, ktorý vyvíja alternatívny panel správy úloh pre KDE. Dôvodom je nedostatok voľného času a strata záujmu o ďalšiu prácu na projekte. Michael plánoval opustiť projekt a odovzdať údržbu po vydaní 0.11, ale nakoniec sa rozhodol odísť predčasne. […]

Vydanie počítačového prostredia CDE 2.5.0

Состоялся релиз классического промышленного окружения рабочего стола CDE 2.5.0 (Common Desktop Environment). CDE был разработан в начале девяностых годов прошлого века совместными усилиями компаний Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu и Hitachi, и на протяжении многих лет выступал в роли штатного графического окружения Solaris, HP-UX, IBM AIX, Digital UNIX и UnixWare. В 2012 году […]

Debian prevzal doménu debian.community, ktorá zverejnila kritiku projektu

Projekt Debian, nezisková organizácia SPI (Software in the Public Interest) a Debian.ch, ktorá zastupuje záujmy Debianu vo Švajčiarsku, vyhrali prípad pred Svetovou organizáciou duševného vlastníctva (WIPO) týkajúci sa domény debian.community, ktorý hostil blog kritizujúci projekt a jeho členov a tiež zverejnil dôverné diskusie z debian-private mailing listu. Na rozdiel od neúspešného […]